Kebijakan Privasi SemutSSH Cloud

Terakhir diperbarui: 24 Januari 2026

Komitmen Kami: SemutSSH Cloud berkomitmen untuk melindungi privasi dan keamanan data pribadi Anda. Platform kami menyediakan layanan manajemen Server & AI dalam satu dashboard. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda sesuai dengan Undang-Undang Perlindungan Data Pribadi Indonesia dan standar internasional.

1. Informasi yang Kami Kumpulkan

1.1 Informasi Akun & Identitas

  • Data Registrasi: Nama lengkap, email, nomor telepon/WhatsApp
  • Informasi Pembayaran: Metode pembayaran yang dipilih (diproses oleh payment gateway pihak ketiga yang terenkripsi)
  • Kredensial Akun: Username, password terenkripsi, API keys yang Anda generate

1.2 Informasi Server & Infrastruktur

  • Server Configuration: Alamat IP VPS, hostname, SSH credentials, konfigurasi server
  • AI Service Config: API keys untuk layanan AI (Claude, Gemini, OpenAI, dll) yang Anda masukkan
  • Application Settings: Konfigurasi n8n, Waha, dan aplikasi lain yang diinstall di server
  • Deployment Metadata: Timestamp deploy, resource usage, uptime statistics

1.3 Informasi Penggunaan Layanan

  • Activity Logs: Login history, operasi manajemen server, AI API calls (tanpa menyimpan prompt/response)
  • Resource Usage: CPU, RAM, disk usage, bandwidth consumption
  • Device Information: Browser type, OS, IP address saat login ke dashboard

1.4 Data Komunikasi

  • Pesan support via email atau WhatsApp
  • Feedback dan survey responses
  • Komunikasi terkait billing dan layanan

1.5 Cookies & Tracking

  • Essential Cookies: Untuk autentikasi dan session management
  • Analytics Cookies: Google Analytics untuk memahami penggunaan website

2. Bagaimana Kami Menggunakan Informasi Anda

Tujuan Penggunaan Data yang Digunakan
Menyediakan dan mengelola layanan Server & AI Data akun, konfigurasi server, AI API keys
Proses pembayaran dan billing Email, informasi pembayaran, usage data
Customer support dan troubleshooting Log sistem, komunikasi support, konfigurasi teknis
Keamanan dan fraud prevention IP address, metadata koneksi, activity patterns
Peningkatan layanan dan analytics Usage statistics, feedback, behavioral data
Marketing dan komunikasi Email, preferensi komunikasi
Kepatuhan hukum Semua data sesuai permintaan otoritas yang berwenang

3. Apa yang TIDAK Kami Kumpulkan

🔒 Jaminan Privasi:

  • Kami TIDAK menyimpan atau memonitor prompt AI Anda atau response dari layanan AI (Claude, Gemini, dll)
  • Kami TIDAK menyimpan AI API keys Anda dalam bentuk plain text (terenkripsi)
  • Kami TIDAK menjual atau menyewakan data pribadi Anda kepada pihak ketiga untuk tujuan marketing
  • Kami TIDAK menyimpan password dalam bentuk plain text (semua terenkripsi dengan bcrypt/argon2)
  • Kami TIDAK mengakses data di server Anda tanpa persetujuan (kecuali untuk maintenance yang dijadwalkan)

4. Berbagi Data dengan Pihak Ketiga

4.1 Service Providers

Kami berbagi data terbatas dengan pihak ketiga yang membantu operasional layanan:

  • Infrastructure Providers: Vultr, DigitalOcean, atau provider VPS lainnya (data server configuration)
  • Payment Gateways: QRIS Midtrans, payment processor lainnya (data transaksi)
  • Email Service: Provider email transaksional untuk notifikasi (email address)
  • Analytics: Google Analytics (anonymized usage data)

Semua pihak ketiga ini terikat kontrak untuk melindungi data Anda dan tidak menggunakan untuk tujuan lain.

4.2 AI Service Providers

Saat Anda menggunakan layanan AI melalui platform kami:

  • Prompt Anda dikirim langsung ke AI provider (Anthropic, Google, OpenAI, dll)
  • Setiap AI provider memiliki kebijakan privasi masing-masing yang mengatur penggunaan data Anda
  • Kami tidak menyimpan atau memiliki akses ke konten percakapan AI Anda

4.3 Kepatuhan Hukum

Kami dapat mengungkapkan informasi Anda jika:

  • Diwajibkan oleh hukum, perintah pengadilan, atau proses hukum yang sah
  • Untuk mencegah aktivitas ilegal atau melindungi keamanan publik
  • Untuk melindungi hak dan keamanan SemutSSH Cloud, pengguna, atau pihak lain

5. Keamanan Data

🛡️ Langkah-langkah Keamanan Kami:

  • Enkripsi: SSL/TLS untuk semua komunikasi web dan API, enkripsi at-rest untuk database sensitif
  • Access Control: Role-based access control (RBAC), two-factor authentication (2FA) tersedia
  • Infrastructure Security: Firewall, intrusion detection, regular security patches
  • Backup: Regular automated backups dengan enkripsi
  • Monitoring: 24/7 monitoring untuk aktivitas mencurigakan
  • Password Policy: Hashing dengan bcrypt/argon2, minimum strength requirements
  • API Key Protection: AI API keys disimpan terenkripsi dan hanya ditampilkan saat input

Catatan: Meskipun kami menerapkan standar keamanan industri, tidak ada sistem yang 100% aman. Anda bertanggung jawab untuk menjaga kerahasiaan kredensial akun Anda.

6. Retensi Data

Jenis Data Periode Retensi
Data akun aktif Selama akun aktif + 30 hari setelah penutupan
Transaction & billing records 7 tahun (sesuai regulasi perpajakan Indonesia)
Activity logs & resource usage 90 hari (untuk troubleshooting & security)
Support communications 2 tahun
Marketing communications Hingga Anda opt-out atau 3 tahun inaktif

7. Hak-Hak Anda

📋 Anda Memiliki Hak Untuk:

  • Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
  • Koreksi: Memperbaiki data yang tidak akurat atau tidak lengkap
  • Penghapusan: Meminta penghapusan data pribadi Anda (dengan pengecualian data yang wajib disimpan secara hukum)
  • Portabilitas: Menerima data Anda dalam format yang dapat dibaca mesin
  • Pembatasan: Membatasi pemrosesan data Anda dalam kondisi tertentu
  • Opt-out Marketing: Berhenti menerima komunikasi marketing (link unsubscribe di setiap email)

Cara Menggunakan Hak Anda: Kirim permintaan ke semutsshcloud@gmail.com dengan subject "Data Privacy Request". Kami akan merespons dalam 14 hari kerja.

8. Cookies & Tracking Technologies

8.1 Jenis Cookies yang Kami Gunakan

  • Strictly Necessary Cookies: Untuk fungsi dasar website (session, authentication) - tidak dapat dinonaktifkan
  • Performance Cookies: Google Analytics untuk statistik pengunjung - dapat dinonaktifkan via browser

8.2 Mengelola Cookies

Anda dapat mengelola preferensi cookies melalui:

9. Privasi Anak-Anak

Layanan SemutSSH Cloud tidak ditujukan untuk anak di bawah 17 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda yakin kami memiliki data anak Anda, segera hubungi kami untuk penghapusan.

10. Transfer Data Internasional

Data Anda dapat diproses di server yang berlokasi di luar Indonesia (misalnya: server Vultr di Singapura, Jepang, atau Amerika). Kami memastikan perlindungan yang setara melalui:

  • Kontrak data processing dengan provider yang mematuhi standar internasional
  • Enkripsi data in-transit dan at-rest
  • Compliance dengan GDPR dan regulasi privasi internasional lainnya

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan dinotifikasikan melalui:

  • Email ke alamat terdaftar Anda
  • Notifikasi di dashboard
  • Banner di website dengan "Effective Date" yang diperbarui

Penggunaan layanan setelah perubahan berlaku dianggap sebagai penerimaan kebijakan yang baru.

12. Dasar Hukum

Kebijakan Privasi ini disusun sesuai dengan:

  • Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP)
  • Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE)
  • General Data Protection Regulation (GDPR) untuk pengguna dari Uni Eropa
  • Peraturan Menteri Kominfo terkait perlindungan data pribadi

13. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait privasi data Anda:

  • Email: semutsshcloud@gmail.com
  • WhatsApp: +62 851-7827-4585

Response Time: Kami akan merespons pertanyaan privasi dalam 14 hari kerja.


Dengan menggunakan layanan SemutSSH Cloud, Anda mengakui bahwa Anda telah membaca dan memahami Kebijakan Privasi ini dan menyetujui pengumpulan, penggunaan, dan pengungkapan informasi Anda sebagaimana dijelaskan di sini.